4.6средняя
BDU:2025-06378 (CVE-2023-52788)
Уязвимость функции i915_perf_open_ioctl(), i915_perf_add_config_ioctl() и i915_perf_remove_config_ioctl() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании.
Опубликовано: 2025-06-04
Описание
Уязвимость функции i915_perf_open_ioctl(), i915_perf_add_config_ioctl() и i915_perf_remove_config_ioctl() ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)РЕД ОС (7.3)OpenSUSE Leap (15.4)Suse Linux Enterprise Server (15 SP4)Suse Linux Enterprise Desktop (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Red Hat Enterprise Linux (9)SUSE Manager Retail Branch Server (4.3)SUSE Manager Proxy (4.3)SUSE Manager Server (4.3)SUSE Linux Enterprise High Performance Computing (15 SP4)SUSE Linux Enterprise Module for Basesystem (15 SP4)SUSE Linux Enterprise Module for Development Tools (15 SP4)SUSE Linux Enterprise Workstation Extension (15 SP4)SUSE Linux Enterprise Real Time (15 SP4)SUSE Linux Enterprise Micro (5.5)openSUSE Leap Micro (5.5)Linux (от 6.2 до 6.5.12 включительно)SUSE Real Time Module (15 SP4)Suse Linux Enterprise Server (12 SP5-LTSS)Linux (от 6.0 до 6.1.63 включительно)Linux (от 6.6 до 6.6.2 включительно)SUSE Linux Enterprise High Performance Computing (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-ESPOS)Linux (от 5.15.108 до 5.15.139 включительно)SUSE Linux Enterprise Module for Legacy (15 SP4)
Способ устранения
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/10f49cdfd5fb342a1a9641930dc040c570694e98
https://git.kernel.org/stable/c/1566e8be73fd5fa424e88d2a4cffdc34f970f0e1
https://git.kernel.org/stable/c/55db76caa782baa4a1bf02296e2773c38a524a3e
https://git.kernel.org/stable/c/bf8e105030083e7b71591cdf437e464bcd8a0c09
https://git.kernel.org/linus/471aa951bf1206d3c10d0daa67005b8e4db4ff83
Для продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-52788.html
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-52788
Оценка CVSS
| Балл | 4.6 — средняя опасность |
Источники и патчи